Backend Sicherheit

Hallo Zusammen,

Ich habe hier im Forum nach Möglichkeiten Gesucht, das Backend besser zu sichern.

Als vorstellbare Möglichkeiten schweben mir vor:

1. Backend Ordnerpfad ändern (Diskussion Dazu)
2. Backend auf anderen Port umleiten und per IP Adressen / Firewall den Zugriff einschränken
3. Das Backend auf einen anderen Server verschieben und auf dem Livesystem ganz deaktivieren

Zu 1) habe ich das verlinkte Thema gefunden. Zu 2 & 3 habe ich leider bis jetzt nichts entdeckt.
Kennt jemand Möglichkeiten, wie man den Zugriff aufs Backend ganz strikt einschränken kann?
Es geht übrigens keineswegs darum zu verstecken dass es sich beim CMS um Contao handelt, sondern wirklich nur drum, dass man den Zugriff auf das Backend resp. das Backend-Loginformular möglichst sicher einschränkt.

Liebe Grüsse,
Sandro

Dann schau Dir mal das Thema htpasswd an.
Ist am einfachsten und sicher

Danke für die Antwort.

Das würde für die Redaktoren bedeuten ein zusätzliches Passwort einzugeben, und für die Administration des ganzen ebenfalls zusätzlicher Aufwand bei Mutationen.

Suche daher nach einer Lösung die, einmal implementiert, sicher ist und ohne täglichen Zusatzaufwand der Redakteure funktioniert. Eben, wie bsp. das Backend auf einen separaten Server/Host auszulagern.

Liebe Grüsse,
Sandro

Wäre die Erweiterung [swekey] etwas für dich?
https://www.contao-community.de/show...tion-USB-Token

Zitat:

---

Zitat von Russe

Wäre die Erweiterung [swekey] etwas für dich?
https://www.contao-community.de/show...tion-USB-Token

---

Super, danke. Werden wir uns näher anschauen. Das erweitert die Sicherheit schon erheblich.

Hi,

ich habe folgendes für mein Verwaltungsfrontend gelöst. Für Contao folgt es in den nächsten Wochen:

1. SSL-Zertifikat für jeden Benutzer (favorisiere da http://www.startssl.com)
2. Dann dem Apache auch ein startssl Zertifikat geben und ihm sagen, dass das Verzeichnis contao nur über ssl und nur für bestimmte Zertifikate zugelassen ist.

Damit kommt man ohne ein entsprechendes SSL-Zertifikat gar nicht erst auf den Login von Contao. Und das alles ohne Zusatzkosten.

Fragen gerne.

Gruß
xabbu

Gesendet von meinem GT-I9100 mit Tapatalk 2